新西兰是否设有后量子密码迁移截止期限？

说明

by Simon McCorkindale October 1, 2026

简而言之

没有。新西兰仍是”五眼联盟”中唯一没有设定后量子迁移截止日期的成员。NZISM 第 2.4 节要求各机构监测后量子密码学（PQC）的发展动态、对其密码系统进行盘点并制定迁移计划，但未设定任何日期。

其他司法管辖区已从指导性建议转向明确的截止日期：

美国。2026 年 6 月 22 日签署的第 14412 号行政令要求各机构将高价值资产和高影响系统的密钥建立迁移至 PQC 的截止日期定为 2030 年 12 月 31 日，数字签名迁移截止日期为 2031 年 12 月 31 日。CNSA 2.0 的目标是在 2035 年前完成全面迁移。
英国。NCSC 路线图规定：2028 年前完成发现阶段，2031 年前完成高优先级迁移，2035 年前全面完成迁移。
澳大利亚。ASD 指导要求在 2026 年底前完善过渡计划，2028 年启动迁移，并于 2030 年前完成迁移。
欧盟。2026 年前制定战略，2030 年前完成高风险迁移，2035 年前实现全面迁移。

详细信息及来源请参阅其他国家已设定日期，以及量子威胁中的监管对照表。

新西兰的规范性文件是 NZISM（新西兰信息安全手册）。第 2.4 节要求各机构监测 PQC 发展动态、对其密码系统进行盘点并制定迁移计划。目前尚无 PQC 算法获批用于 NZISM，也未设定迁移截止日期。

上述条款也没有附带任何公开的执行机制。2026 年 4 月结束征询的 DPMC 关键基础设施咨询对密码学未作实质性提及，而这正是我们在向 DPMC 关键基础设施咨询提交的意见书中所指出的差距。

没有截止日期并不等于没有风险敞口。其他地区设定的日期会通过其他途径影响新西兰：澳大利亚母公司、与美国联邦供应商签订的合同，或大型服务提供商变更其服务所支持的标准。四大银行均为澳大利亚母公司的子公司，密码学决策权实际掌握在悉尼和墨尔本。

一个对密码学进行抽象处理、消除硬编码算法并建立完整资产清单的机构，无论截止日期来自未来的新西兰监管机构、澳大利亚母公司还是某个供应商，都能从容应对。

从数据入手，而非从日期入手。为什么要做好准备？阐述了我们所采用的筛选框架：数据需要保密多长时间、保护这些数据的系统迁移需要多长时间，以及具备实用能力的量子计算机可能在何时出现。大多数系统不需要优先迁移，少数系统则需要。